Amazon 接受 Sony Rootkit CD 退貨

看到的:Amazon offers refunds for all Sony rootkit CDs

不僅將 Sony Rootkit CD 下架,還將 主動 聯絡有購買 Sony Rootkit CD 的客戶,不論包裝是否已經拆開,他們都願意退還所有費用!(好吧,寄回去的運費好像不算在內)

你可以在 http://craphound.com/amznxmpsonycd.txt 看到 的通知信。

Update 也報導了這件事情:Sony, Amazon Detail Rootkit CD Buybacks

Update:please 提供資訊說 的退貨服務可以透過網站上面列印出一張貼紙,由 自己吸收 :p

FlashVNC

看到 Flash 版的 VNC Client:FlashVNC Released,原始作者發佈的網頁在 FlashVNC Released 這裡。

依照作者的說法,由於安全性問題,你必須先下載 .swf,然後再拖進 IE 或 裡面 (要以 file:/// 的形式出現),不過我在這兩個 browser 上都不能跑,不知道是什麼問題?

Slashdot 與 Digg 的比較

上面看到的:Wired Magazine: 'Digg Just Might Bury Slashdot'

最大的不同點在於文章產生的過程: 是透過人工審核的,而 則是透過評分系統 (在 http://www.digg.com/diggall 會有所有的文章),當夠多人 digg 後,就會自動上到主頁)。對於一個新聞網站來說,而這可以避免某些主觀想法所造成的問題。

另外 的版面設計也遠遠比 簡潔,尤其是 comments 的部分 :)

其實我們現在可以猜測 會在半年內幹掉 :) 兩者的差異可以在 的比較圖看出來:Related Info for: digg.com/

Update:在 上面也刊出了這篇文章:The Rise of Digg.com

Sony Rootkit 感染人數

Rootkit 會去查詢 connected.sonymusic.com、updates.xcp-aurora.com、license.suncom2.com 這些 record,於是利用 non-recursive query 就可以知道某台 DNS server 是否有 client 受到感染。

這個意思是說,如果我的電腦被裝了 Sony Rootkit,而且 140.113.1.1 為我設定的 DNS server,那麼你可以在 140.113.1.1 找到這三個 record。用 non-recursive query 的意思是說,叫 DNS server 只在他所負責 (authorized) 以及目前 cache 的部分找,如果沒找到不需要連出去找 (也就是 recursively query)。

Still More on Sony's DRM Rootkit 這篇文章裡面提到了 Kaminsky 利用 DNS non-recursively query 來估算中獎電腦的下界,結果數字大的令人驚訝,超過五十萬台 DNS server 都有:

The results have surprised Kaminsky himself: 568,200 DNS servers knew about the Sony addresses. With no other reason for people to visit them, that points to one or more computers behind those DNS servers that are Sony-compromised. That's one in six DNS servers, across a statistical sampling of a third of the 9 million DNS servers Kaminsky estimates are on the net.

請注意一件事情:像 168.95.1.1 這種超多人用的 DNS server 也只算到一筆,於是整個 HiNet ADSL 的用戶很大的一部份只被算到一次。也就是說,這篇文章暗示的數字其實遠超過五十萬。

UpdateBoing Boing 這篇 Latest Sony news: 100% of CDs with rootkits, mainstream condemnation, retailers angry 指出了在事發之前,有人透過 網頁上的 feedback form 詢問有哪些 CD 是有保護機制,結果 回答:

By the end of fiscal 2005, 100% of Sony BMG titles released will contain this content protection technology. Please assume every one of our CDs are protected in this fashion.

這就可以解釋為什麼中獎的人這麼多了。

Archives